ساخت گروه و مجوز دادن به گروه برای کارهای خاص
با سلام خدمت دوستان عزیز ، توی شبکه دامینی که دارم در شرکت بعضی از کاربران براساس کارشون نیاز هست که یک سری کارهایی انجام بدن که نیاز به دسترسی مدیریتی دارد تا الان برای این کار کاربران که این نیاز را دارن عضو گروه مدیریت می کردم ، سوال این است که اگر بخواهم یک گروه خاص را ایجاد کنم ویک یا چند کاربر را عضو این گروه کنم همچنین به این گروه خاص قابلیت های خاصی بدهم در اکتیو چگونه امکان پذیر هست؟ ویا اینکه دوستان پیشنهاد بهتری دارند برای حل این مشکل ؟؟؟؟ ممنون میشم راهنمایی بفرمایید ، با تشکر فراوان
1 پاسخ
راه حل خوبی که میتونم بهتون پیشنهاد بدم اینه که یه گروه HelpDesk توی AD ایجاد کنید و کاربرایی که مجوز لاگین به Workstation ها یا سیستم های کلاینت رو دارن رو توش عضو کنید و از طریق GPO این رو به کلاینت ها اعمال کنید. لینک زیر رو ببینید :
میتونید یه گروه دیگه هم ایجاد کنید و یوزر هایی رو مشخص کنید که فقط بتونن به Server های شبکه لاگین کنن. برای DC ها هم پیشنهادم اینه که این کار رو انجام بدید. با این کار امنیت شبکه تون خیلی بالاتر میره.